Açık kaynak güvenliği, yapay zekâ kaynaklı güvenlik açığı raporlarıyla karşı karşıya

TechRadar’ın haberine göre, açık kaynak güvenlik ekipleri giderek artan sayıda güvenlik açığı raporuyla karşı karşıya. Yapay zekâ bu soruna katkıda bulunurken raporların yönetilmesine de yardımcı olabilir.

Linux Foundation Open Source Summit’te konuşan IBM Kurumsal Güvenlikten Sorumlu Baş Müşteri İnovasyon Yöneticisi Jamie Thomas, 2026’da yaklaşık 66.000 benzersiz güvenlik açığı kaydının ortaya çıkmasının beklendiğini söyledi. Thomas, bunun yedi yıl öncesine göre dört kat artış olduğunu belirtti. Ayrıca kamuya açık verilerin, bir güvenlik açığından yararlanmak için gereken sürenin günlerden 29 dakikaya kadar düştüğünü gösterdiğini aktardı.

Raporların bazıları hatalı, yinelenmiş veya işlem yapılmasına elverişsiz. Habere göre curl geliştiricileri, yetersiz araştırılmış ve bazen tamamen sahte başvuruların (yapay zekâyla oluşturulanlar da dahil) yönetilemez hâle gelmesi üzerine projenin HackerOne hata ödül programını bu yılın başlarında sonlandırdı. Google da Open Source Software Vulnerability Rewards Program’ı geçici olarak askıya aldı. Şirket, 1 Ekim 2026’da yeni başvuruları kabul etmeyi bıraktı ve programı 2027’nin başlarında yeniden değerlendirmeyi planlıyor.

Habere göre Linux’un yaratıcısı Linus Torvalds da Linux güvenlik posta listesindeki yinelenen raporları eleştirdi.

Thomas, güvenlik topluluğunun bakım sorumlularına yardımcı olmak için yapay zekâ kullanması gerektiğini savundu. Yapay zekâ araçları yinelenen ve asılsız raporları ayıklayabilir, önem derecesini değerlendirebilir ve acil sorunları öne çıkarabilir. Ayrıca geliştiricilerin güvenlik açığı bulunan kodu anlamasına ve düzeltme önermesine yardımcı olabilir. Haberde, daha önceki bazı araştırmaların yapay zekâ tarafından oluşturulan düzeltme önerilerinin çoğunun çözdüğünden daha fazla soruna yol açtığını bulduğu belirtiliyor.